CVE-2025-65088
WysokieStreszczenie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
Ocena ryzyka
Podatność ta stwarza ryzyko ujawnienia wrażliwych danych lub zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Ashlar-Vellum, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, Cobalt Share
Zobacz wszystkie- CVE-2025-65087Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65086Wysokie
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może pozwolić atakującemu na wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.
- CVE-2025-65085Krytyczne
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu przepełnienie bufora w stercie. Może to umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
- CVE-2025-65084Krytyczne
W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An Out-of-Bounds Read vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code when a specially crafted VC6 file is being parsed.